• 使用Certbot生成Let's Encrypt证书
    • 1. 前提条件
    • 2. 依赖
    • 3. 步骤
      • 步骤1: 安装Certbot
      • 步骤2: 生成Let's Encrypt证书
      • 步骤3: 验证证书
      • 步骤4: 使用证书给Minio Server设置SSL。
      • 步骤5: 修改证书的ownership。
      • 步骤6: 使用HTTPS启动Minio Server。
      • 步骤7: 通过浏览器访问 https://myminio.com。

    使用Certbot生成Let's Encrypt证书

    Let's Encrypt 是一个新的免费的，自动的，开源的认证中心。

    Certbot是Let's Encrypt的基于控制台的证书生成工具。

    本文我们将使用Certbot生成Let's Encrypt证书。该证书将被部署在Minio服务器中使用。

    1. 前提条件

    • 从这里下载并安装Minio Server。

    • 从这里下载并安装Certbot。

      2. 依赖

    • 执行certbot时，需要打开443端口并确保可以访问。

    • Certbot需要有root权限，因为只有root才允许绑定1024以下的端口。
    • 本文我们将使用myminio.com这个域名，请在设置时改成你自己的域名。

      3. 步骤

    步骤1: 安装Certbot

    参考这里安装Certbot。

    步骤2: 生成Let's Encrypt证书

    1. # certbot certonly --standalone -d myminio.com --staple-ocsp -m test@yourdomain.io --agree-tos

    步骤3: 验证证书

    列出/etc/letsencrypt/live/myminio.com里的证书。

    1. $ ls -l /etc/letsencrypt/live/myminio.com
    2. total 4
    3. lrwxrwxrwx 1 root root  37 Aug  2 09:58 cert.pem -> ../../archive/myminio.com/cert4.pem
    4. lrwxrwxrwx 1 root root  38 Aug  2 09:58 chain.pem -> ../../archive/myminio.com/chain4.pem
    5. lrwxrwxrwx 1 root root  42 Aug  2 09:58 fullchain.pem -> ../../archive/myminio.com/fullchain4.pem
    6. lrwxrwxrwx 1 root root  40 Aug  2 09:58 privkey.pem -> ../../archive/myminio.com/privkey4.pem
    7. -rw-r--r-- 1 root root 543 May 10 22:07 README

    步骤4: 使用证书给Minio Server设置SSL。

    Certbot生成的证书和key需要放到用户的home文件夹里。

    1. $ cp /etc/letsencrypt/live/myminio.com/fullchain.pem /home/user/.minio/certs/public.crt
    2. $ cp /etc/letsencrypt/live/myminio.com/privkey.pem /home/user/.minio/certs/private.key

    步骤5: 修改证书的ownership。

    1. $ sudo chown user:user /home/user/.minio/certs/private.key
    2. $ sudo chown user:user /home/user/.minio/certs/public.crt

    步骤6: 使用HTTPS启动Minio Server。

    启动Minio Server,使用443端口。

    1. $ sudo ./minio server --address ":443" /mnt/data

    如果你用的是Minio Docker版，则你需要

    1. $ sudo docker run -p 443:443 -v /home/user/.minio:/root/.minio/ -v /home/user/data:/data minio/minio server --address ":443" /data

    步骤7: 通过浏览器访问https://myminio.com。

    Letsencrypt

    原文: https://docs.minio.io/cn/generate-let-s-encypt-certificate-using-concert-for-minio.html